Asymptote Labs získává v seedovém kole 5,5 milionu dolarů na monitorování a řízení podnikových AI agentů

AI agenti už nejen navrhují řešení, ale také upravují soubory, spouštějí příkazy a pracují s propojenými firemními nástroji. Pro bezpečnostní týmy je proto stále naléhavější otázka provozní povahy: co agent skutečně udělal, s jakým oprávněním a lze zastavit jeho další rizikovou akci? Asymptote Labs buduje infrastrukturu, která má tento problém řešit, a oznámila seedové kolo s převisem poptávky v objemu 5,5 milionu dolarů.

Investiční kolo vede Tower Research Ventures, investiční divize společnosti Tower Research Capital, za účasti Lytical Ventures, 1984 Ventures a South Park Commons. Asymptote uvádí, že získaný kapitál podpoří vývoj, vývoj produktů, nábor zaměstnanců a rozšíření aktivit na trhu.

Její přístup spojuje Beacon, open-source vrstvu pro zaznamenávání činnosti agentů, s podnikovou platformou pro detekci, reakci a správu. Toto rozlišení je důležité: zaznamenat provedenou akci a vynutit rozhodnutí ještě před jejím provedením jsou dvě odlišné schopnosti. Důvěryhodná bezpečnostní architektura musí jasně vymezit, která její součást plní kterou úlohu.

Společný záznam napříč různými nástroji pro agenty

Beacon podle společnosti zaznamenává činnost v prostředích Claude Code, Codex, Cursor a více než 20 dalších prostředích pro práci s agenty. Takové prostředí propojuje model s nástroji a instrukcemi a poskytuje mu pracovní relaci. Různá prostředí zpřístupňují různé informace, což ztěžuje jednotné vyšetřování činnosti napříč nástroji, které si firma zvolila.

Asymptote popisuje Beacon jako telemetrickou vrstvu s licencí MIT, která normalizuje tyto záznamy do společného datového modelu běhového prostředí rozšiřujícího OpenTelemetry. Bezpečnostním a technickým týmům tak poskytuje jednotnou strukturu pro zkoumání činnosti, místo aby musely historii každého nástroje vyhodnocovat zvlášť.

Repozitář Beacon přináší užitečné informace o implementaci. Popisuje přehrávání relací zahrnující zadání, odpovědi, používání nástrojů, příkazy, úpravy, schválení a informace o tokenech, stejně jako záznamy JSONL, které se ukládají přednostně lokálně, a výslovně určená cílová úložiště. Popisuje také, jak lze prostřednictvím MCP nebo Agent Skills předávat prověřené poznatky do dalších relací.

Praktický přínos normalizace spočívá v možnosti propojovat souvislosti. Při vyšetřování může být potřeba propojit požadavek uživatele s příkazem, změnou souboru a schválením. Samotná závěrečná odpověď tuto posloupnost vysvětlit nedokáže. Společná struktura událostí může usnadnit její kontrolu, úplnost záznamu však stále závisí na tom, co konkrétní integrace zachycuje.

Jak do toho vstupuje podniková kontrola

Podniková platforma Asymptote rozšiřuje Beacon o detekci a reakci za běhu. Společnost uvádí, že dokáže zachytit probíhající činnost agentů a uplatňovat bezpečnostní omezení založená na zásadách na úrovni zadání i nástrojů. Identifikuje přitom rizika, jako jsou úniky dat, hrozby ze strany zaměstnanců a problémy v dodavatelském řetězci AI.

Web společnosti rozdělení produktu popisuje ještě konkrétněji. Open-source Beacon poskytuje přenositelnou telemetrii, kterou mohou zákazníci směrovat do svých stávajících bezpečnostních systémů. Spravovaná platforma Asymptote navíc nabízí příjem a uchovávání dat, vyhledávání, detekce, mapování identit, kontrolní body zásad, schvalování a pracovní postupy pro správu. Součástí deklarované nabídky jsou také soukromá nasazení.

Toto rozdělení je důležité při posuzování zavádění platformy. Záznam volání nástroje po jeho provedení pomáhá při vyšetřování; jeho zamezení vyžaduje kontrolní bod v cestě vykonávání. Zákazníci si musí ověřit, které akce lze zachytit a přerušit, které se pouze zaznamenávají dodatečně a jak se systém vynucování zachová, když služba nebude dostupná. Oznámení o financování neuvádí přehled pokrytí ani referenční měření přesnosti blokování.

Jde o zásadní otázky správy podnikových AI agentů. Zásady uvedené v instrukcích modelu se liší od zásad vynucovaných infrastrukturou mimo model. Podstatné je zjistit, zda agent může navzdory zamýšlenému omezení provést nepovolenou akci.

Telemetrie může uchovat i užitečné technické poznatky

Beacon se zaměřuje i na jiné oblasti než bezpečnost. Veřejný popis projektu vysvětluje, jak lze historii relací využít k identifikaci užitečných pracovních postupů, oprav, vzorců při ladění a konvencí repozitáře, které lze znovu použít v dalších relacích. Cílem je, aby se vyřešený problém s koncem konverzace neztratil, ale aby prověřené poznatky byly k dispozici budoucím agentům.

To je další důvod, proč důsledně zaznamenávat činnost napříč nástroji. Pracovní postup objevený v jednom prostředí může být užitečný týmu, který používá jiné. Zachování úspěšného postupu však neznamená, že je bezpečné jej beze změn zopakovat. Přihlašovací údaje, závislosti, oprávnění i obchodní požadavky se mohou mezi jednotlivými relacemi změnit.

Stejné záznamy, které pomáhají diagnostikovat problémy, mohou obsahovat citlivá zadání, zdrojový kód nebo výstupy nástrojů. Nasazení proto vyvolává známé otázky správy informací: kam se záznamy ukládají, jak dlouho se uchovávají, kdo k nim může získat přístup a jak se nakládá s citlivým obsahem. Vlastnictví telemetrie je výhodou, neodstraňuje však nutnost řídit přístup k ní.

Zakladatelé se zkušenostmi s infrastrukturou pro detekci hrozeb

Asymptote spoluzaložili Justin D’Souza, generální ředitel, a Shukan Shah, technický ředitel. Oba dříve pracovali ve společnosti Doppel, která se zaměřuje na obranu proti sociálnímu inženýrství. Na stránce O nás společnost popisuje D’Souzovu práci na rozšiřování infrastruktury pro strojové učení a Shahovu práci na automatizaci bezpečnostních operací a vyhledávání hrozeb pomocí agentů.

Oznámení uvádí, že počet hvězdiček projektu Beacon na GitHubu v září vzrostl o více než 460 % a projekt se dostal na 3. místo v celosvětovém žebříčku trendujících repozitářů na GitHubu. Jde o signály zájmu uživatelů uváděné společností, nikoli o důkaz účinnosti detekce nebo opakujících se příjmů. Asymptote také uvádí, že bezpečnostní týmy používají Beacon i jeho podnikovou platformu v ostrém provozu, ale nezveřejňuje počet zákazníků ani hodnoty smluv.

Tower Research Ventures uvádí, že jeho zájem vzbudil úspěch projektu Beacon jako softwaru s otevřeným zdrojovým kódem a že bezpečnostní oddělení společnosti Tower tuto technologii vyhodnocuje na vlastních koncových zařízeních. Vyhodnocování technologií v organizaci investora je třeba odlišovat od zveřejněného nasazení u komerčního zákazníka.

Další zkouškou bude rozsah pokrytí a užitečnost zásahů

Počáteční investiční kolo podporuje širší tezi: s tím, jak organizace nasazují více agentů, jsou záznamy o jejich běhu nezbytné pro bezpečnost, spolehlivost inženýrských řešení, dohled nad platformami a analýzu nákladů. Společná datová vrstva by těmto týmům umožnila zkoumat tutéž aktivitu z různých důvodů.

Zkouškou pro Asymptote bude, zda je tento společný přehled dostatečně úplný a aktuální, aby umožňoval jednat. Bezpečnostní týmy budou potřebovat užitečné detekce s přijatelným počtem falešně pozitivních výsledků, zatímco inženýři budou potřebovat záznamy, které objasní selhání, aniž by jejich pořizování znamenalo nadměrnou režii. Financování poskytuje společnosti prostředky k dosažení těchto cílů; její dlouhodobá hodnota bude záviset na tom, co podniky dokážou spolehlivě sledovat, vyšetřovat a řídit.